——訪北京中科同向信息技術有限公司總經理鄔玉良
“安裝防火墻,入侵檢測可確保安全。”“安全就是保護計算機系統。”“網絡是自己的就安全。”……這些觀念,在容災備份專家、中科同向信息技術有限公司總經理鄔玉良眼里,卻是 “安全誤區”。
“在信息安全風險日益加深的今天,數據安全是信息安全的最后一道防線。我認為,今后信息安全將從門安全向數據本身的保護方面轉變。”鄔玉良在接受本報記者專訪時表示。
信息安全=數據安全
信息安全歸根結底還是數據安全。而惟事事乃其有備,有備無患。這個道理運用到信息安全,數據備份就成了一個非常重要的環節。談起數據備份,鄔玉良亮出了自己的觀點。
據鄔玉良介紹,大數據安全層次主要分為六個層面:應用軟件、網絡安全防護、容災備份系統工具、數據庫、操作系統和CPU。“目前國內傳統的安全防護手段,還是在解決‘門’的問題。比如安裝防火墻,入侵檢測等手段,而這些安裝‘防盜門’的手段,其實對于黑客來說沒有用。因為黑客是不會硬碰硬從‘門’進入盜取或是破壞數據的。”鄔玉良肯定地表示,今后信息安全將從門安全向數據本身的保護方面轉變。
“數據越集中,風險越集中。在充分利用大數據的同時,為避免發生數據丟失等災難,應該建立在線、近線、離線三級數據保護措施。”鄔玉良向記者介紹道。
信心源自專注和專業
斯諾登事件發生以來,中國政府對信息安全的重視程度越來越高,業界都心知肚明,國產軟件將迎來重大發展機遇。而機遇從來都是青睞做好準備的人。對于這樣的機遇,鄔玉良顯得信心滿滿。在他看來,他的信心源自多年對這份事業的那份鐘情和勇于“啃硬骨頭”的那股韌勁兒。
“在安全性方面,隨著信息化普及,數據越來越多,保護好數據尤為關鍵,不要數據丟失了才想起補‘牢’,這樣死的不僅僅是‘羊’,有可能是整個‘場’。”鄔玉良提出了災備思想大轉變:由災后救災到災前防災。在數據的安全備份方面,特別是基于大數據系統的連續性服務,可以幫助用戶實現“秒”級恢復。
“掌握核心技術,開發、制造出具有自主知識產權的產品,才能真正保證我國信息領域的安全。”這是采訪中鄔玉良多次談到的,也是他最引以為自豪的事情。據鄔玉良介紹,中科同向在政府、教育、軍工、能源、醫療、金融、證券,化工、食品、電力等領域擁有1000家以上成功案例。
安全就是國產化
“把發展大數據上升為我國國家戰略,制定國家層面的大數據發展計劃,通過體制機制創新,盤活政府和社會資源,將數據資源轉化為生產力。發起大數據國家戰略計劃聯盟,共同推動大數據的發展。”鄔玉良表示,作為國家宏觀調控的重要手段,政府采購將在這場信息安全戰役中發揮出作用。
“安全就是國產化。”這也是鄔玉良一直推崇的信息安全理念。他認為,解決安全問題的關鍵還是自主可控國產化。鄔玉良告訴記者,按照大數據安全的6個層次,需要依次解決。應用軟件、網絡安全防護國產化已經解決,目前最關鍵的是要解決容災備份系統工具國產化,之后才有可能解決數據庫、操作系統、CPU等。
據了解,中科同向已先后獲得國家高新技術企業證書、雙軟認證、中國國家信息安全產品認證證書、國家保密局涉密信息系統產品檢測證書、公安部認證銷售許可證書等重要資質。
鄔玉良認為,在政府采購領域提高采購人對國產品牌的認可度仍要做很多努力。“今后大家只要用備份容災就能想到中科同向,并且把中科同向當作一種保障。只要是備份容災問題,從中科同向就能得到最好的產品,并且獲得最好的服務。”談起中科同向,鄔玉良信心滿滿。